漏洞信息详情
Siemens Teamcenter Active Workspace 路径遍历漏洞
漏洞简介
Siemens Teamcenter Active Workspace是德国西门子(Siemens)公司的一个应用软件。一个产品生命周期管理软件。
Teamcenter Active Workspace 存在路径遍历漏洞。应用程序中的路径遍历漏洞可能允许攻击者绕过某些限制,例如直接访问主机内的其他服务。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://cert-portal.siemens.com/productcert/pdf/ssa-413407.pdf
参考网址
来源:MISC
链接:https://cert-portal.siemens.com/productcert/pdf/ssa-413407.pdf
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2021-40357
来源:www.cybersecurity-help.cz
链接:https://www.cybersecurity-help.cz/vdb/SB2021091516
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2021.3108
来源:us-cert.cisa.gov
链接:https://us-cert.cisa.gov/ics/advisories/icsa-21-257-08
受影响实体
暂无
补丁
- Siemens Teamcenter Active Workspace 路径遍历漏洞的修复措施<!--2021-9-14-->
还没有评论,来说两句吧...